Команда Hacktron рассказала, как в июле получила доступ к аккаунтам нескольких сотрудников OpenAI. Исследователи связали две уязвимости: ошибку в обработке изображений на форуме community.openai.com и проблему в системе единого входа OpenAI.
Через уязвимость в libheif им удалось добиться выполнения кода на сервере форума, а затем получить доступ к ChatGPT и Codex сотрудников. В качестве доказательства исследователи через Codex создали безвредный pull request во внутреннем репозитории OpenAI, не просматривая сам код. После этого они прекратили тестирование и сообщили о проблеме компаниям.
OpenAI закрыла проблему примерно через 14 часов после получения отчёта и выплатила исследователям $6,5 тыс. Discourse также выпустила исправление. Авторы исследования отмечают, что большую часть работы по созданию эксплойта им помогали выполнять Claude Opus 4.8 и Opus 5, что заметно ускорило поиск и эксплуатацию уязвимостей.
